リスト型攻撃 パスワードの使い回しを狙うリスト型攻撃 ほかのサービスから漏れた ID とパスワードの組を、別のサービスのログインで次々に試されます。 どこで混ざるか ログインの画面が、だれからの試行でも同じように受け付ける所 守りの 3 行 1多要素認証かパスキーを用意する2試行の回数と、失敗の偏りを見て止める3漏れたパスワードの一覧と照らし、使わせない 次に読むレッスン 1-5認証の仕組み 修了の条件 パスキーがフィッシングに強い理由を、ドメインとの結び付きから説明できる 目安 60 分読む
ゆめさくセキュリティ